Политика за поверителност

В сила от 23 октомври 2026 г.

Тази политика обяснява какви лични данни събираме чрез сайта sofiachristmasfest.bg, защо ги събираме, на кого ги предоставяме и какви права имате. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Кой обработва данните ви

Администратор на личните данни е „БИ ЕС ДЖИ МЕДИА“ ЕООД, организатор на Sofia Christmas Fest, с адрес гр. София, ул. „Ангел Кънчев“ № 31.

За въпроси относно личните ви данни: office@bsgmedia.bg, тел. +359 888 32 68 98.

2. Какви данни събираме и защо

Посещение на сайта

Когато разглеждате сайта, сървърите на доставчика ни Netlify записват технически данни: IP адрес, вид на браузъра и устройството, посетена страница и час. Използваме ги, за да поддържаме сайта работещ и защитен. Основание: наш законен интерес (чл. 6, ал. 1, буква „е“ от GDPR).

Профил и вход

Когато влезете през страниците „Вход“ или „Вход за участници“ с Google, Facebook или имейл, получаваме вашето име, имейл адрес, снимка на профила (ако доставчикът я предоставя) и уникален идентификатор. Ако се регистрирате като участник, записваме и вида участие, който сте избрали. Използваме тези данни, за да ви предоставим профила и, за участниците, достъп до панела за управление. Основание: изпълнение на договор (чл. 6, ал. 1, буква „б“).

Кандидатура за участие

Формата „Участие“ събира: име на бранда, описание и концепция, връзки към сайт и социални мрежи, данни на фирмата (наименование, ЕИК, ДДС номер, адрес на управление, управител), лице за контакт, телефон и имейл. Използваме ги, за да разгледаме кандидатурата ви и да се свържем с вас. Основание: вашето съгласие, дадено във формата, и действия преди сключване на договор (чл. 6, ал. 1, букви „а“ и „б“).

Статистика на посещенията

Ако използваме Google Analytics, той се зарежда само след като приемете бисквитките в банера на сайта. Събира обобщена информация за посещенията (страници, устройство, приблизително местоположение) с анонимизиран IP адрес. Основание: вашето съгласие (чл. 6, ал. 1, буква „а“). Можете да го оттеглите по всяко време, както е описано в Политиката за бисквитки.

Кореспонденция

Когато ни пишете по имейл или в социалните мрежи, обработваме данните, които сами ни изпратите, за да ви отговорим.

3. На кого предоставяме данните

Не продаваме лични данни. Предоставяме ги само на доставчици, които ни помагат да поддържаме сайта и обработват данните от наше име:

• Netlify, Inc.: сървърна инфраструктура на сайта и изпращане на кандидатурите по имейл до екипа ни;
• Okta, Inc. (Auth0): вход в профила, включително чрез Google и Facebook;
• Google Ireland Ltd.: Google Analytics, само след вашето съгласие;
• базата данни на сайта и фирмата, която поддържа сайта по договор с нас.

Някои от тези доставчици са в САЩ. Предаването на данни там става въз основа на Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи, одобрени от Европейската комисия.

Можем да предоставим данни на държавни органи, когато това се изисква по закон.

4. Колко дълго пазим данните

• технически записи на сървъра: до 30 дни;
• профил: докато не поискате изтриването му или до 2 години без вход;
• кандидатури, по които не е сключен договор: до 2 години след края на изданието, за което сте кандидатствали;
• данни по сключени договори: колкото изискват счетоводното и данъчното законодателство (до 10 години);
• данни от Google Analytics: до 14 месеца.

5. Вашите права

Имате право да поискате достъп до данните си, тяхното коригиране или изтриване, ограничаване на обработването, преносимост на данните и да възразите срещу обработване на основание законен интерес. Когато обработваме данни въз основа на съгласие, можете да го оттеглите по всяко време, без това да засяга законността на обработването дотогава.

За да упражните правата си, пишете ни на office@bsgmedia.bg. Ще ви отговорим в срок до един месец.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

6. Деца

Профилите и формата за участие не са предназначени за лица под 16 години.

7. Външни сайтове

Билетите се продават от Eventim, а сайтът съдържа връзки към Facebook, Instagram и YouTube. Тези компании обработват данните ви според собствените си политики.

8. Промени

Можем да актуализираме тази политика. Актуалната версия винаги е публикувана на тази страница с датата, от която е в сила.